「最もセキュアなOSはBSDとMac OS Xとする調査結果」記事へのコメント

Linuxの危険性はWindowsの2.5倍？

[snowy (9274)]

＞被害件数はLinux(65.64%)、Windows(25.19%)で

この数字を見る時点で・・・。

どうも違和感のある数字だなぁ

[YOUPohwa (17275)]

原文チェックしようと思ったら有料らしいので諦めてしまいました。

ITmediaの記事にある「常時接続されているコンピュータ」とか「マニュアル攻撃を受けて被害に遭う」といった言葉がどういう定義で使われているのかわかりませんが、どうも違和感のある数字ですね。
# Windowsの被害件数が意外と少ないから、サーバ限定の調査なのかも

タレコミには「BSDとMac OS Xの普及の絶対数が少ないから被害件数も少な」いだろうとありますが、Macを含めたBSD系とLinuxなら、（デスクトップ用途でもサーバ用途でも）シェアにそれほど大きな差はなさそうな気がする一

--
yp

Re:どうも違和感のある数字だなぁ

[Anonymous Coward]

原文って これ [mi2g.com] じゃなくてレポート形式のものですか？

Re:どうも違和感のある数字だなぁ

[YOUPohwa (17275)]

あれれ、サマリーがあったんですね（どのリンク踏んでもOrderページに飛んじゃって発見できませんでした）。これは失礼を。

せっかくなので（いまさらではありますが）タレコミやITMediaの記事で抜けている内容をちょっと紹介してみます。

• 調査対象は24時間/週7日稼動のグローバル接続されたコンピュータ235,907台
  
• 対象のコンピュータは全体的（holistic：完全に動作するシステムの意だろう）で、何らかのウイルス対策を備えており、基本的なセキュリティは最新（at the very least）
  
• separate firewall unit のないものが全体の32.7%、総額$7 million 以下のユニットを備えたものが58.8%、その他$40 million 以上のクラスまで各種
  
• manual hacker attacks でsuccessfully compromise された数を集計
  
• Windowsはmalwareに弱いので、MyDoom, NetSky, SoBig, Klez and Sasserなどを考慮に入れれば世界一危険
  
  miniカテゴリとmicroカテゴリで90％以上を占めているので、小規模サーバが集計の中心になっているようです。全体で23万件強という数字は、「損害を受けた」コンピュータの台数と一致するので、それだけを集計したと考えられます。
  
  # 中古で5千円の「ファイアーウォール機能つきルーター」や
  # 余った部品で組んだ「でっちあげゲートウェイ」は
  # 「総額$7 million 以下のseparate firewall unit」に
  # 含まれるんだろうか・・・？
  
  「基本的なセキュリティは最新」ということは、最低限の管理はされているシステムのデータだけを集めたということなのでしょう（きっと）。「ハッカーによる手動攻撃」で「損害を受けた」ものの定義は相変わらずはっきりしません。

--
yp